Типы учётных записей Windows и восстановление паролей❗️

Раньше получить доступ к системе Windows было несложно: достаточно было лишь извлечь хэши NT из локальной базы данных и запустить атаку, которая на данных NTLM работала очень быстро.

В последние годы Microsoft всё дальше отходит от традиционных механизмов аутентификации, используя более стойкие альтернативы🖥

Microsoft активно отучает пользователей от локальных учётных записей, продвигая облачные идентификаторы (например, учётные записи Microsoft для частных лиц) и модели безопасности, завязанные на аппаратные средства защиты (например, вход через Windows Hello).

💡Мы рассмотрим четыре основных варианта входа в современных версиях Windows: локальные учётные записи, ставшие стандартом учётные записи Microsoft, традиционные среды Active Directory и облачные конфигурации Entra ID;

💡Мы подробно разберём, как с помощью Elcomsoft System Recovery можно восстановить доступ к учётным записям разных типов;

💡Поскольку само понятие «восстановления пароля» теперь зависит от типа учётной записи, мы покажем, какие именно данные нужно использовать для атаки, что можно, а что нельзя восстановить с помощью атаки на локальном компьютере.

Подробнее можно узнать, перейдя по ссылке📎

#ESR